Инженер информационной безопасности

В поисках инженера для обеспечения информационной безопасности Softline.

Обязанности:

• Пусконаладка, эксплуатация и контроль средств защиты информации (СЗИ), прежде всего сканеров защищенности и систем контроля уязвимостей, возможный перечень:

1. Сканер уязвимостей (XSpyder, MaxPatrol, Qualys, Kuberhunter и аналоги)
2. Средства антивирусной защиты (Kaspersky Security)
3. Средства защиты среды виртуализации (vGate)
4. Межсетевой экран прикладного уровня (PT Application Firewall, Wallarm)

• Проведения внутренних исследований процессов управления информационными технологиями (ИТ) и информационной безопасности (ИБ), разработка и согласование оптимальных стратегий устранения уязвимостей, внедрение и эксплуатация соответствующих средств защиты;
• Совершенствования процессов эксплуатации и конфигураций информационных систем;
• Разработка внутренних регламентов и стандартов в области ИТ и ИБ, направленных на повышение уровня защищенности. Контроль соблюдения разработанных стандартов;
• Подготовка аналитических и синтетических отчетов в области информационной безопасности в т.ч. по итогам расследования инцидентов ИБ;
• Лидирование (выявление необходимости, обоснование и защита) и участие (в т.ч. в качестве эксперта) в проектах в области ИБ;
• Реагирование и координация реагирования на инциденты информационной безопасности в зонах ответственности ИТ (подготовка, формирование номенклатуры необходимого программного и аппаратного обеспечения, реагирование, документирование).

Требования:

• Понимание и опыт эксплуатации (администрирования) Linux, Windows на уровне, необходимом для настройки и эксплуатации системы (в т.ч., например, скриптов и запросов bash/sh, PowerShell, запросов LDAP);

• Понимание и умение рассказать про уязвимости из OWASP TOP-10;

• Опыт работы со сканерами уязвимостей с одним и более из перечисленных: MaxPatrol, Rapid7, Qualys, Acunetix, Invicti, Nessus или другими;

• Уверенные знания и понимание сетевых технологий (Модель OSI, TCP\IP, понимание принципов IP маршрутизации, понимание принципов работы прикладных протоколов DNS, SSH, SNMP, DHCP);

• Опыт реализации проектов по внедрению и администрированию систем защиты (и/или NGFW, IPS, WAF, DPI);

• Опыт работы с BurpSuite или ZAP как дополнительное преимущество;

• Знание международных и отечественных стандартов в области информационной безопасности как преимущество;

• Общее понимание принципов и подходов к построению систем управления информационной безопасностью в крупных компаниях;

• Знание современных ИТ-технологий: кластеризация, виртуализация, контейнеризация вычислительных сред, технологии сети передачи данных Интернет, технологии сетей связи для передачи голосовой информации и данных;

• Понимание принципов DevSecOps как преимущество.

Условия:

• Обсуждаемые условия дохода (оклад + премии);
• Возможен удаленный формат работы, а также работа в офисе в городах присутствия Softline в гибридном формате;
• Гибкое начало рабочего дня;
• Открытость и готовность к диалогу топ-менеджмента компании;
• Программа ДМС со стоматологией;
• Различные программы мотивации: скидки на технику, компенсация процентов по ипотеке и др.;
• Собственный Корпоративный университет, организация профильных конференций и тренингов за счет компании.